セキュリティMAPPの話、ソフトウエアベンダーやIDS、IPSシステムのベンダー向けに事前にパッチ情報をもらえるプログラム。いうプログラムをご存じでしょうか。プロバイダー、侵入検知システムや侵入防止システムの開発ベンダーなどのパートナーに提供するプログラムです。セキュリティ更新プログラムの公開前に脆弱性を悪用したマルウェアが出現してもお客様を保護できるようにする、という目的で作られました。年目を迎えたこのプログラムがこれまでどのような成果を挙げてきたかということが記載されていますので、ここでも紹介したいと思います。ソフトウェアやデバイスの定義ファイルのコーディングを開始していました。時間を要していました。悪意を持った攻撃者もそれと同じタイミングで脆弱性情報を得て、その脆弱性を突いたマルウェアを作り始めます。レースが繰り広げられていたのでした。タイミングによっては、セキュリティ更新プログラム公開後数時間の間、更新プログラムを適用していないユーザーはセキュリティ対策ソフトウェアが対応できない脅威に攻撃される可能性がある、という危険な状態が作られていたわけです。エンジニアリングの必要がなくなりました。メンバーは、セキュリティ更新プログラム公開と同時に自社のセキュリティ製品の更新ファイルを公開できるようになったため、このようなタイムレースはなくなり、お客様への保護策は強化されるようになりました。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。